企業內控建設工作方案模板(一)

為積極穩妥地推進建立以源頭治理和過程控制的企業內控體系，健全和完善對全資、控股、參股公司的管理控制體系，全面提升集團公司管理水，強化集團公司在國際化建設過程中防范風險的能力，促進集團公司戰略發展目標的實現，特制定本方案。

一、集團公司內部控制體系建設的基本情況

集團公司非常重視內部控制制度的建設，這些制度的有效執行對提高集團公司管理水和各階段發展目標的實現起到了積極的促進作用。但是，從我們對股份公司、*公司等單位內控體系建設調研的情況，以及國務院國資委對中央企業開展內控體系建設的總體要求看，目前的各項管理制度還沒有真正融為一體，成為一套系統化的體系。由此導致了職能部門之間管理界面不清晰、管理責任不到位;下級單位對上級多頭匯報、多頭請示;同級業務單位之間業務交叉，工作標準參差不齊。這些問題和矛盾的存在，制約著集團公司整體科學管理水的進一步提高，與集團公司的戰略發展目標也不相適應，需要我們對現有的各項管理制度進行梳理并系統化，以形成一套科學、完整的制度化體系。

二、內部控制體系建設的必要性

內部控制是由企業決策層、管理層和其他人員實施的，為實現企業戰略發展目標提供合理保證的過程。建立健全和不斷完善內部控制體系是國內外企業長期管理實踐經驗的結晶，有助于約束和規范企業管理行為的基本準則，有效規避風險。

(一)實施內控體系建設是實現集團公司整體協調發展目標的需要。

“十一五”期間，集團公司將以保障國家油氣安全供應為己任，突出實施資源、市場和國際化戰略，率先建成一流的*和具有較強國際競爭力的跨國企業集團。隨著集團公司的發展，尤其是實施國際化經營戰略，客觀上需要集團公司理順內部管理流程，針對關鍵的風險控制點，采取積極穩妥可行的措施，建立起一套科學、有效的內部控制體系，增強抵御內外部風險的能力，為實現集團公司的整體協調發展目標創造適合的環境和氛圍。

(二)實施內控體系建設是集團公司提升科學管理水的需要。

內部控制是企業科學管理的重要內容，是實現企業目標的重要依托。建立并認真執行一套設計科學、簡潔適用、運行有效的內控體系，將有助于企業及時發現和掌握經營管理中的突出風險，有助于企業強化內部管理控制措施，有助于用規范和制度約束管理行為，有助于企業整合優化內部資源配置，提高資源的使用效率和效果。通過對內控體系的長期有效執行和不斷完善，將使集團公司各個層面的各項經營活動處于受控狀態，全面提升集團公司的科學管理水。

(三)實施內控體系建設是集團公司履行出資人職責的需要。

建立現代企業制度，完善法人治理結構是實現集團公司發展目標的重要組織保障。這就要求必須推行內控體系建設，規范出資人與經理人之間的代理關系和授權管理，明確各自的職責和權限，強化信息獲取、傳遞和溝通，促使被投資企業實現信息的透明化和信息披露的完整、充分、必要，使集團公司能夠從管理上、制度上形成一套規避風險的運行機制，及時獲取充分有效的信息用于分析和化解面臨的各種風險，實施有力監督，增強有效防范風險的能力，防止出現內部人控制或降低內部人控制的程度，以維護集團公司作為出資人的權益。

(四)實施內控體系建設是集團公司實施依法治企的需要。

二、當前企業內部控制制度設計的誤區

年來，越來越多的企業將內部控制制度作為企業管理的主要手段，內部控制制度的建設受到了廣大企業的高度重視，我國企業在內部控制制度的設計領域開展了卓有成效的實踐，取得了長足的進步。但是由于經驗不足、內部控制制度設計人員素質不高等原因，在現階段，我國企業的內部控制制度設計從總體上看質量不高，對內部控制各要素的設計不系統、不科學，企業的內部控制制度設計仍存在著諸多誤區，主要表現在以下幾個方面：第一，企業在進行內部控制制度設計時忽略了實施成本問題，雖然制定出了嚴謹的內部控制制度，但是實行該制度所花費的成本超過了因此而產生的經濟效益，缺乏可操作性，得不償失。第二，企業在進行內部控制制度設計時過于注重制度的文字編寫，忽略了制度的執行和其作用的發揮，使制度流于形式，有的企業甚至將制定內部控制制度作為應付相關部門檢查、審計的手段，沒有真正意識到企業內部控制制度的重要性。第三，企業在進行內部控制制度設計時對內部控制監督機制設計的重視程度不夠，導致對企業內部控制的監督薄弱，難以確保制度的執行和其有效性。由于監督的失效容易出現“內部人控制”的現象，將影響全體企業員工的控制意識和行為，嚴重的甚至導致內部控制的失敗。第四，對已經制定的內部控制制度，很多企業未能根據企業的發展狀況及時對內部控制制度作出適當的調整，致使內部控制制度不適應企業的發展，難以對企業新的經濟業務進行有效控制。第五，在內部控制制度的設計中忽略了人的因素，須知無論如何完善的制度，最終還是需要人去執行，如果內部控制制度未得到員工的認同和理解，那么制度最終會淪為一紙空文。

三、企業內部控制制度的設計要點

企業內部控制制度設計的優劣將直接影響內部控制制度執行的有效性，因此，在進行企業內部控制制度的設計過程當中，應該避免走入設計誤區，并抓住設計要點進行制度設計，以確保企業內部控制制度的科學合理。

1.控制目標設計

企業內部控制制度首先需要有明確的控制目標。控制目標是管理經濟活動的基本要求、實施內部控制的最終目的，同時也是評價內部控制的最高標準。簡單來說，設置企業內部控制目標解決了企業為什么要進行控制的問題，為內部控制指明了努力的方向。在企業內部控制制度的設計中，企業內部控制目標的定位應該與企業的發展戰略相結合，應該把握控制目標的動態性、層次性和全面性的特征進行設計。眾所周知，處于不同發展階段的企業，由于發展戰略各異，其內部控制的側重點有所不同，因此，企業內部控制目標具有動態性，進行內部控制目標設計應該隨企業的發展而變化，實行跟蹤控制;還應該針對企業的不同治理結構層次、內容對企業內部控制目標進行分解，滿足內部控制目標的層次性要求，做到目標明確、分而治之。同時，還要在制度上體現對內部控制多個目標間的協調，使整體控制效果達到最佳狀態。

2.控制流程設計

控制流程是依次貫穿于某項業務活動始終的基本控制步驟及相應環節，控制流程往往是與業務流程相吻合的。在企業內部控制制度設計中，控制流程的設計應該是與企業控制目標相適應的。控制流程的設計思路和方法很多，如按會計科目設計、按經濟業務類型設計、按經營單位或管理部門設計，等等。但是，無論使用哪種(或多種)設計思路，都需要根據企業的實際情況，結合企業所制定的內部控制目標進行權衡比對，從而選擇最適合的設計思路和方法。為了確保制度設計的科學合理，在進行流程設計之前應該對企業現有經濟業務進行分類、整合和提煉，避免重復設計流程(如控制手段、控制過程相同的不同經濟事項被重復進行設計)。另外，在進行控制流程設計時不可避免會出現交叉或重復的內容，此時需要對這些內容進行適當調整，否則將影響其客觀性。

3.控制點設計

控制流程是由控制點組成的，控制點又分為關鍵控制點和一般控制點兩種類型，對不同的控制點需要采用不同的控制方法進行管理。關鍵控制點與一般控制點在一定的條件下是可以相互轉化的。企業制定內部控制措施的關鍵在于抓住關鍵控制點，企業管理者只有將注意力集中于業務處理過程當中發揮作用大、影響范圍廣、對保證整個業務活動的控制目標至關重要的關鍵控制點上，才能確保內部控制的效率和效果。因此，控制點的設計非常重要，其中關鍵控制點的選擇更是重中之重。內部控制關鍵控制點應該以選擇關鍵的成本項目、業務活動、業務環節、重要要素及重要資源為選擇依據，即將影響成本項目費用的主要因素，對企業競爭力、盈利能力有重大影響的活動、要素和資源及容易發生且可能造成重大損失的環節設定為內部控制關鍵控制點。值得注意的是，不同的經濟業務活動其關鍵控制點是不同的，某環節在某項業務中屬于內部控制關鍵控制點并不意味著它永遠都是，也許在其他的業務活動中，該環節僅是一般控制點。因此，在進行內部控制制度設計中，必須根據管理或內部控制目標的具體要求、業務活動的類型及特點等來選擇和確定企業內部控制的關鍵控制點。

4.控制權限設計

內部控制權限的設計是企業建立內部控制制度的精髓之一，控制權限是否設置合理，直接決定了內部控制制度的客觀性和有效性。內部控制要求企業必須建立合理的授權機制，對內部控制的控制權限進行合理配置。筆者認為，對內部控制權限進行設計要遵循重要性原則、責任明確原則，既要滿足控制目標的需要，又要兼顧工作效率。明確內部控制的控制權限應從授權階段就開始進行控制。管理層在進行授權時，應該統籌考慮授權的范圍、層次與責任，將所有的經營活動都納入授權范圍，把經濟活動的重要性列為權限劃分的重要依據，防止出現權力重疊或責任真空的現象，做到權責明晰，為各中間管理層和全體員工以所授權限開展工作提供依據。管理者通過合理授權以保證經營決策得以有效運行、管理制度有效貫徹，實現權力制衡。在設計中實現相互牽制也非常重要，若同一項經濟業務由一個人(或一個部門)包辦，則難以實現管理控制的目標，必須要有相互牽制、相互制約和相互監督，進行控制權限設計同樣需要考慮這方面的問題。

5.控制監督設計

內部控制監督是經營管理部門對內部控制的管理監督及內審監察部門對內部控制的再監督活動的總稱，是隨著時間的推移而評估制度執行質量的過程。在我國，很多企業并非沒有建立內部控制制度，困擾企業的主要問題是所建立的內部控制制度的執行效果不佳，某些參與制定內部控制制度的負責人內部控制意識薄弱，致使內部控制制度形同虛設或出現“對上不對下”的尷尬局面。造成這種不良現象出現的主要原因就是企業忽視了對內部控制監督的設計，監督機制不完善。因此，要確保企業所建立的內部控制制度被切實執行并獲得良好的執行效果，就必須對內部控制過程施以恰當的監督，內部控制監督設計的重要性可見一斑。在進行內部控制設計時，應該關注監督評審程序的合理性、對內部控制缺陷的報告和對政策程序的調整。要將內部控制監督工作列為企業日常工作之一，將內部審計列為重點監督手段，使內部審計充分發揮監督企業經營業務、提供完善內部控制制度和糾錯的建議的作用。同時，暢通監督信息反饋渠道可以使管理層或其他人員在發現企業內部控制缺陷時，能及時向上反饋或提供建設性建議，使企業內部控制的缺陷得以及時、果斷處理。

6.控制制度體例設計

企業內部控制制度體例是內部控制制度的基礎和骨架，除非遇到特殊情況或特殊需要，一般來說，內部控制制度的體例是不需要作重大調整的。倘若內部控制制度的體例設計不合理，企業對體例作出重大調整時，將會耗費大量的人力、物力。另外，頻繁地調整內部控制制度的體例也不利于制度的執行，同時也削弱了制度的權威性。因此，內部控制制度體例的設計至關重要，在設計時，不但要考慮一般的設計問題，還要考慮到所設計的制度體例能夠適應今后修改完善的要求，預留一定的修訂、完善空間。例如，對內部控制制度條目的排序可以用1.1、1.2、2.1等排序，能夠較好地解決對業務流程、控制步驟和控制點進行增補、修改或刪除的需要。而在文字編排方面，諸如基本原則、要求、一般規定等應該在制度大綱中描述，而不宜放在具體的業務流程當中。總的來說，就是內部控制制度的體例設計要確保制度整體結構在一定時期內保持穩定，同時可以適應修訂和完善的需求。

四、結語

總之，建立健全企業的內部控制制度是企業增強市場競爭力、迎接經濟全球化挑戰的必然選擇。應該看到，我國的企業內部控制尚不成熟，對內部控制制度的設計仍存在缺陷，這就要求我們必須在實踐中繼續完善內部控制制度的設計。企業內部控制制度的設計是一個動態的過程，制度設計人員要在具體執行、正確評價等實踐過程當中不斷完善內部控制制度，才能真正確保企業控制目標的實現。

企業內控建設工作方案模板(二)

按照國務院國資委《關于加快構建中央企業內部控制體系有關事項的通知》(國資發評價〔XXXX〕68號)要求，根據財政部、證監會、審計署、銀監會、保監會《企業內部控制基本規范》(財會〔2008〕7號)及其配套指引和國資委《中央企業全面風險管理指引》(國資發改革〔2006〕108號)有關規定，集團公司將全面啟動內部控制體系建設工作。結合集團公司實際情況，制定本方案。

一、指導

集團公司內部控制體系建設的指導是：以風險管理為導向，以內部控制，以開展管理提升活動為契機，健全管理制度，夯實管理基礎，固化業務流程，全面落實《企業內部控制基本規范》及其配套指引、《中央企業全面風險管理指引》的要求,促進提升管理能力，提高經營效率，防范經營風險，把集團公司建設成為管理規范、運行高效、風險受控的現代企業集團。

二、總體目標

內部控制體系建設與實施的總體目標是:保證企業經營管理合法合規，保護企業資產安全、完整，保證企業財務報告及相關信息真實完整，有效提高企業的經營效率和效果，滿足監管機構、資本市場以及企業管理提升要求，促進實現集團公司“做強做優，世界一流”發展戰略目標。

三、基本原則

1、風控結合，符合規范。以風險管理為導向，以內部控制建設，實施集團公司“以風險管理為導向的內部控制體系建設”，同時符合財政部《企業內部控制基本規范》和國資委《中央企業全面風險管理指引》要求。

2、統籌規劃、統一標準。統籌規劃全集團的內部控制體系建設實施方案，明確體系的建設范圍、實施內容、工作步驟、時間安排和技術方法，并對已開展內部控制和全面風險管理體系建設與實施的企業進行分析評估，確保全集團內部控制體系標準一致。

3、全面啟動，分類實施。集團所屬單位全面啟動內部控制體系建設工作，確保在XXXX年底前正式運行。葛洲壩集團股份有限公司要按照集團公司內部控制體系建設實施方案加快建設進度，確保在XXXX年建立起規范的內部控制體系。

4、部門協同，上下結合。集團公司各部門要積極參與內部控制體系建設，做好本部門主管業務的內部控制建設，并配合開展好跨部門業務的內控工作。集團公司所屬單位要以業務活動為單元細化內部控制體系建設職責，接受上級業務主管部門的指導和監督。

5、把握關鍵，突出重點。在全面推進的基礎上，重點抓好資金、投資、采購、基建、在建工程管理、產權管理、人力資源管理、質量安全管理等對集團運營影響較大、風險較高的重點領域和境外業務、金融等特殊業務的風險評估和內部控制建設工作。

6、注重實效，狠抓落實。集團公司體系建設要緊密結合企業實際情況，堅持“七項落實”，即：風險評估和流程控制措施要落實到公司治理中去、落實到戰略規劃中去、落實到規章制度中去、落實到崗位職責中去、落實到績效考核中去、落實到信息系統中去、落實到企業文化中去。